В марте 2026 года Минцифры опубликовало законопроект о регулировании искусственного интеллекта. Во всех каналах сразу началась паника: «Заблокируют ChatGPT», «прощай Midjourney», «переходим на YandexGPT», «Альтернатив нет» . Я работаю в IT уже более 15 лет и хороший иммунитет к подобным волнам у меня выработался давно, поэтому, если без паники посмотреть на этот законопроект, то всё окажется не так плохо. Но и не так хорошо, как хотелось бы. Если коротко: да, заблокировать могут, но у вас есть время подготовиться, и я расскажу, как это сделать.
Что на самом деле написано в законопроекте
Закон вводит три категории ИИ-систем:
- «Суверенные» и «национальные»: разработка и обучение только на территории России. Такие даже получат господдержку.
- «Доверенные»: смогут использоваться в государственных системах после проверки ФСБ.
- Для иностранных моделей отдельный реестр и обязательная локализация данных: сервисы с суточной аудиторией больше 500 тысяч пользователей обязаны хранить данные о россиянах на серверах в России в течение трех лет.
До планового вступления закона еще 1,5 года (планируется на 1 сентября 2027 года), и сейчас он проходит межведомственное согласование. Думаю, что формулировки еще будут немного меняться, но сама ключевая идея уже озвучена чётко (статья 17): «Функционирование трансграничных технологий искусственного интеллекта может быть запрещено или ограничено в случаях, установленных законодательством Российской Федерации». Под это определение формально попадают не только платные нейросети из США (ChatGPT, Claude, Gemini и др.), но и полюбившиеся многим бесплатные китайские DeepSeek и Qwen, у которых тоже нет серверов в России.
Важный нюанс, который все упускают
ChatGPT, Claude, Microsoft Copilot и многие другие уже и сегодня недоступны с российских IP, но не из-за российских блокировок, а потому что сами сервисы ограничили доступ из России. Законопроект лишь создает российскую правовую базу для тех случаев, когда иностранный сервис откажется соблюдать требования локализации.
Смогут ли технически заблокировать
Смогут. Роскомнадзор использует ТСПУ (технические средства противодействия угрозам), которые работают на уровне глубокой инспекции трафика (DPI – Deep Packet Inspection), именно с их помощью ограничивались западные социальные платформы и ряд сервисов в 2022-2023 годах. Тот же инструмент вполне применим к API-запросам к иностранным ИИ-моделям.
Другое дело, что полноту блокировки, API-трафик к OpenAI или Anthropic технически сложнее заблокировать, чем веб-сайт: он может идти через промежуточные сервисы, прокси и CDN. Но «сложнее» не означает «невозможно», что мы видим сегодня на примере блокировок любимого многими мессенджера Telegram. При политической воле все инструменты есть.
Для бизнеса это означает одно: если вы встроили иностранную ИИ-модель в свои продукты через API и не имеете резервного плана, то вы «строите дом на арендованном фундаменте». Это риск, который нужно закрывать уже сегодня.
Но самое главное, что это нужно бизнесу даже больше, чем государству.
Ваши данные уже сегодня обучают иностранные ИИ
Самая большая угроза иностранных ИИ-сервисов отнюдь не блокировка. То, что происходит с вашими данными прямо сейчас, до любых законов – вот самый большой риск. Каждый раз, когда вы вводите в промпт ChatGPT фрагмент договора, клиентскую базу или финансовый отчет, эта информация уходит на серверы в США. Юридически она может использоваться для дообучения модели, и большинство корпоративных пользователей об этом знают, но продолжают, потому что удобно и для многих привычно.
У меня в компаниях работает жесткое правило: в публичные ИИ-сервисы загружать можно только обезличенные данные. Никаких реальных имен клиентов, никаких реальных финансовых показателей, никакого исходного кода продуктов. Это базовая цифровая гигиена, работает независимо от того, примут закон или нет. Но даже с такими правилами нет никаких гарантий, что ваши сотрудники их не игнорируют и очередной классный финансовый отчет не составлен полностью западной или китайской нейросетью, которые теперь знаю еще немного о нашей стране, а наши ИИ – не знают, поэтому и не могут становиться лучше.
Три практики защиты, которые работают прямо сейчас
1. Анонимизация данных перед отправкой в ИИ, если хотите облачное решение
Замените реальные имена, ИНН, суммы на условные обозначения. Смысл запроса не теряется, а данные не уходят.
2. Локальное развёртывание open-source моделей, для 100% безопасности
Модель Llama 3.1 на 70 миллиардах параметров на большинстве задач не только не уступает, но и во многих аспектах значительно превосходит GPT-3.5 Turbo. На март 2026 года Llama 3.1 считается одной из самых мощных моделей в своей весовой категории, демонстрируя результаты, сопоставимые с более продвинутыми закрытыми моделями уровня GPT-4, а Qwen от китайской Alibaba доступна для установки на собственный сервер – данные не покидают ваш контур. И если ещё в 2023 году это стоило от 10 до 20 миллионов рублей, то в марте 2026 года – несколько сотен тысяч рублей «под ключ».
3. Корпоративные версии с гарантиями хранения
GigaChat API и YandexGPT API работают по российскому законодательству, данные хранятся в России. Для задач с чувствительной информацией это сейчас самый простой переход.
Есть ли российские альтернативы
- По работе с русскоязычным текстом российские модели уже конкурентоспособны. GigaChat 2.0 MAX набирает 80,46 баллов на бенчмарке MMLU (RU) против 80,00 у GPT-4o на русском языке. YandexGPT 5 Pro в 54% случаев конкурирует с GPT-4o в текстовых задачах и выигрывает по скорости ответа. Да, до GPT-5.4 еще не дотягиваем, но если не останавливаться – догоним.
- Генерация изображений: Kandinsky и Шедеврум от Яндекса справляются с задачами маркетологов и дизайнеров. Отставание от Midjourney есть, но к марту 2026 года это уже не пропасть.
- Генерация видео: здесь честно, пока что отставание существенное. Российских аналогов американской Sora или Runway на промышленном уровне нет. Рынок развивается, но называть конкретные сроки я не берусь.
- Кодинг и технические задачи: российские модели пока проигрывают специализированным западным решениям. Для разработчиков – это самый болезненный переход.
Китайский вопрос: DeepSeek и Qwen – союзники или следующие под ударом?
В январе 2025 года DeepSeek из Китая буквально встряхнул отрасль. DeepSeek-V3 и R1 показали уровень логики и рассуждений, сравнимый с GPT-4.5, при стоимости обучения примерно в 10 раз ниже, чем у западных аналогов. В феврале 2026 года ожидается новая волна дешевых китайских моделей с еще более высокими показателями. Плюс удобное мобильное приложение доступное в AppStore стало основным источником привлечения пользователей, которые уже «кормили» ИИ данными и улучшали её.
Технически китайские модели сегодня – уже не «догоняющие». По математике и программированию DeepSeek лидирует в независимых бенчмарках. Qwen от Alibaba – сильная open-source модель, которую можно развернуть локально.
Но есть важный нюанс
Китайские модели тоже не имеют серверов в России и формально попадают под те же требования локализации, что и американские. Критерий в законопроекте не страна происхождения, а место хранения данных, для России Китай политически ближе, но это не гарантия регуляторного исключения.
Главное преимущество китайских open-source моделей – возможность локального развёртывания. Qwen и DeepSeek можно поставить на собственный сервер, и тогда никакая блокировка вам не страшна.
Четыре шага, чтобы подготовить бизнес прямо сейчас
Шаг 1: Проведите аудит ИИ-зависимостей до 1 мая 2026 года.
Составьте список всех мест, где используются иностранные ИИ-модели: внутренние инструменты, продуктовые функции, API-интеграции, оцените критичность каждого. Этот аудит занимает один день.
Шаг 2: Начните тестировать российские альтернативы параллельно, пока есть время
GigaChat и YandexGPT имеют API: подключите их рядом с текущими решениями и замерьте реальный разрыв именно для ваших задач. Для русскоязычного контента он может оказаться меньше ожидаемого.
Шаг 3: Разверните локальную open-source модель для чувствительных данных.
Можно взять Llama 3.1 70B или Qwen и поставить на собственном сервере, тогда данные не будут покидать ваш контур. Стоимость развёртывания в марте 2026 года составляет от 300 до 500 тысяч рублей с учетом настройки.
Шаг 4: Выстройте LLM-роутер в архитектуре.
Не привязывайтесь к одной модели на уровне кода. Нужна абстракция, которая позволяет переключиться с одной модели на другую очень быстро (часы, вместо месяцев). Это стандарт грамотной ИИ-архитектуры, которого я настоятельно рекомендую придерживаться всем, кто заботится о стабильности своего ит-контура.
Запрет иностранных ИИ защищает страну
В конечном итоге закон все равно примут в той или иной редакции, потому что это мера не против бизнеса, а за его защиту и, как следствие, защиту цифрового суверенитета страны. Да, в моменте бизнесу будет тяжело, но на длинной дистанции страна получит больше преимуществ от таких решений.
Бизнес, который начнет строить независимость от иностранного ИИ-облака прямо сейчас, не потеряет ничего при мягком сценарии, и выиграет всё при жестком.
